Taslak metin: yayın öncesi hukuk incelemesi gerekir.

Veri işleme sözleşmesi (taslak)

Taraflar: Hesap Lütfen platformunu kullanan işletme ("Veri Sorumlusu") ve Hesap Lütfen ("Veri İşleyen").

1. Konu. Hesap Lütfen, işletmenin müşterilerine ait kişisel verileri yalnızca sipariş, ödeme yönlendirmesi, bildirim ve raporlama hizmetlerini sunmak için, işletmenin talimatıyla işler.
2. Veri kategorileri. Müşteri adı, telefonu, teslimat adresi, sipariş içeriği, sadakat puanı, iletişim onayı; personel hesap bilgileri.
3. Talimat. Veri işleyen, verileri sözleşme ve işletmenin yazılı talimatları dışında işlemez; kendi amaçları için kullanmaz, satmaz, pazarlama için kullanmaz.
4. Güvenlik. Kiracı verileri veritabanı düzeyinde satır güvenliğiyle (RLS) ayrıştırılır; ödeme anahtarları şifreli saklanır; kart verisi platformda tutulmaz; personel erişimi rol ve şube bazında sınırlandırılır.
5. Destek erişimi. Veri işleyen personeli işletme paneline yalnızca gerekçe kaydıyla ve süreli olarak erişebilir; erişimler işletmenin denetim kaydında görünür.
6. Alt işleyenler. Barındırma, SMS ve e-posta gibi alt işleyenler önceden bildirilir; işletme makul gerekçeyle itiraz edebilir. Yurt dışı aktarımlar KVKK md. 9'a uygun yapılır.
7. İhlal bildirimi. Veri işleyen, öğrendiği veri ihlalini gecikmeksizin ve en geç 24 saat içinde işletmeye bildirir; işletmenin Kurul'a 72 saat içinde bildirim yapabilmesi için gerekli bilgileri sağlar.
8. İlgili kişi başvuruları. Veri işleyen, işletmenin md. 11 başvurularını yanıtlayabilmesi için gerekli dışa aktarma ve silme araçlarını sağlar.
9. Sona erme. Sözleşme bitiminde veriler işletmeye dışa aktarılır ve yasal saklama süreleri saklı kalmak kaydıyla 30 gün içinde silinir.

Bu metin bir şablondur ve hukuki danışmanlık yerine geçmez. Taraflarca imzalanmadan önce avukat tarafından gözden geçirilmelidir.